Hallo, Zoals de titel het zegt; zijn jullie daarmee bezig? Ik heb er net wat over zitten lezen maar het is mij nog niet duidelijk of deze regels ook gelden voor een eenmanszaak/zelfstandige. Ik vermoed van wel. Zelf verzamel ik niet actief persoonsgegevens bij mijn job maar als ik er over nadenk dan beschik ik toch wel over (relatief) veel adresgegevens, telefoonnummers, mails van klanten,... Mijn facturatie doe ik via de website van Harvest. Dat is een amerikaans bedrijf. Zou ik best overwegen van over te schakelen naar een meer lokale service? Op zich geen groot probleem maar er komt wel wat gedoe bij kijken. Hoe denken jullie over de GDPR? [Mod edit: titel verduidelijkt met de NL-term]

Helemaal mee eens hoor. Jij benoemde de quick win, ik de bijbehorende valkuil (en denk ook aan de Cloud Act; je kunt daarmee niet voldoen aan de AVG)

Het hangt ook heel erg af van welke 'action' je wilt bereiken. Neem bijvoorbeeld de 'bericht plaatsen' button op de pagina waar ik nu dit bericht aan het intikken ben. Ik ga op die knop drukken zo, ook al is ie saai grijs en heeft ie nauwelijks contrast met de achtergrond. Dat komt vooral omdat ik dat toch al van plan was, die button felgroen met ronde randjes maken zou er niets aan veranderen. Interessanter is het om te kijken wat het ontwerp van buttons doet als je bijvoorbeeld een dienst hebt waarvan zowel een betaalde als een gratis variant is. Neem bijvoorbeeld anti-virus-fabrikant AVG: http://www.avg.com/eu-en/homepage Die proberen je allereerst direct de betaalde versie te laten downloaden, en zo niet, dan de gratis trial die na 30 dagen verloopt tenzij je alsnog gaat betalen. De grap is dat er een gratis (niet trial, maar blijvend werkende) versie is, http://free.avg.com/eu-en/free-antivirus-download die op zn eigen subdomein staat. Je komt via de normale navigatie NOOIT van de betaalde versie of trial naar de gratis versie, maar andersom gaat het des te makkelijker. Als je niet erg goed oplet download je zelfs alsnog de trail, en kom je er 30 dagen later achter dat je wat fout gedaan hebt ;)

Nee ... de fiscale bewaarplicht blijft bestaan. De Algemene verordening gegevensbescherming (AVG) schrijft geen concrete bewaartermijnen voor. Het uitgangspunt is dat u persoonsgegevens niet langer mag bewaren dan noodzakelijk. Wat noodzakelijk is hangt af van de situatie. Die noodzakelijkheid wordt bepaald door de fiscale bewaarplicht. zie ook: https://www.autoriteitpersoonsgegevens.nl/nl/over-privacy/persoonsgegevens/bewaren-van-persoonsgegevens

Hi @Anushree.S, welcome at the Higherlevel forum! To the full extent, like any other company or freelancer. Have you red the 10 steps? (There is also an online helptool, but unfortunately only in dutch) An other option i stronly advice you is to contact your professional body or branch organization: they have all the GDPR/AVG information for your profession ready made. Professional Liability insurance (including for GDPR related issues) Disability insurance (insurance and/or crowdsurance) A retirement plan (not necessarily an insurance, a savings account is more likely) For professional liability you can also contact your branch organization What do you mean by "national insurance"?

Nieuw bij de AVG is juist ook het recht om jouw gegevens door te laten sturen naar een nieuwe dienstaanbieder. https://autoriteitpersoonsgegevens.nl/nl/zelf-doen/gebruik-uw-privacyrechten/recht-op-dataportabiliteit

De AVG gaat over het (tijdelijk) gebruik en de (tijdelijke) bewaartermijn van persoonsgegevens, niet over het eigendomsrecht. Als de gegevens niet meer noodzakelijk zijn, of als de bewaartermijn van de persoonsgegevens voorbij is, dan moeten deze gegevens worden vernietigd.

Vraag me toch af of als je als natuurlijk persoon (eenmanszaak inbegrepen) een hoop financiële gegevens bij je boekhouder dropt die betrekking hebben op jouw aangifte, dit niet gewoon persoonsgegevens zijn. Waarom zou je dan niet het recht op dataportabiliteit uit de AVG hebben?

Inderdaad, een nuance is noodzakelijk. Ik ben ook ijscomaker (favoriet: dark choklat & morellen) maar geen ijscoverkoper. Een ijscoverkoper wil ijs verkopen en is zodoende maatschappelijk actief. Je kan zeggen dat elke ondernemer per definitie maatschappelijk actief is. Dat was ook de redenering van de KvK die een handelsregister moet bijhouden. Toch is de openbaarheid van dat register nu enigszins beperkt. Blijkbaar verschuift de balans in het denken. Aan de ene kant willen we weten met wie we zakelijk te maken hebben (publiek belang) en aan de andere kant hechten we belang aan privacy. De AVG heeft allerlei neveneffecten die niet bedoeld waren. Zo mag de Fraudehelpdesk nu geen gegevens meer bewaren (laat staan openbaren) van fraudeurs, zelfs niet als ze strafrechtelijk veroordeeld zijn. Alleen instanties met opsporingsbevoegdheid mogen dat van de Autoriteit Persoonsgegevens (uitspraak oktober 2021). De Fraudehelpdesk mag wel aan voorlichting doen van De Autoriteit. In algemene zin, dus Hoed u voor de Oplichter! Je ziet al aankomen dat consumentenprogramma's zoals Kassa, Radar, Opgelicht! en daarna ook snel Follow The Money met een verbod te maken krijgen op het noemen van namen. Op dezelfde gronden. Media hebben immers ook geen opsporingsbevoegdheid. Of toch wel? Het kan zijn dat opeenvolgende rechters (tot aan de hoogste toe) een andere afweging van belangen maken en het recht op privacy in balans brengen met andere maatschappelijke kwesties. We hebben immers niet zoveel aan opsporingsinstanties die niet opsporen. Ik vrees dat juristen het alle kanten op kunnen beredeneren. @k_zaremba > als de bedrijven uit jouw directory zelf de openbaarheid zoeken, kun je dat als toestemming (impliciete licentie) opvatten. Maar ik vergis me daar wel vaker in.

De vraag is hier of het ook mag op basis van de Nederlandse Wet en dat ligt -denk ik - toch iets genuanceerder dan "ja dat mag" Zoals Ron al aangeeft zijn bepaalde bedrijfsgegevens persoonsgegevens, en daarbij ontbreekt een gerechtvaardigd belang voor verwerking. Het zou dus best kunnen dat volgens de AVG je alleen en ijscomakers in je gids mag opnemen die geen eenmanszaak of VOF zijn; en je die eenmanszaken en VOF's niet mag opnemen zonder voorafgaande toestemming van de persoon of personen in kwestie. Ben benieuwd of er ook nog (andere) juristen en/of AVG specialisten op dit forum actief zijn die hierop kunnen reageren Groet van een hobby ijscomaker (smaak van deze week: Mascarpone & licor 43 ) Edit: tekst 2e alinea verduidelijkt. Idee is dat je VOF's en eenmanszaken niet zondermeer mag opnemen

Beste KS Zaremba, De AVG heeft betrekking op het verwerken van persoonsgegevens. Kenmerk van de meeste bedrijvengidsen of business directories is dat ze juist geen persoonsgegevens verwerken, maar alleen openbare bedrijfsinformatie tonen uit bronnen zoals het handelsregister van de KvK. Dus op het moment dat je geen persoonsgegevens toevoegt, dan heb je met het verwerken van bedrijfsgegevens niet te maken met de AVG. Of het vervolgens is toegestaan om ongevraagd bedrijven toe te voegen aan je bedrijven gids, durf ik niet te zeggen. Ik ben geen jurist maar het lijkt me dat sec het vermelden van openbare gegevens van bedrijven mag, tenzij je met die vermelding iets suggereert dat er niet is. Bijvoorbeeld een zakelijke overeenkomst met dat bedrijf, of dat het bedrijf iets aanbied of afneemt via jouw site wat niet het geval is.

Hallo, ik heb een website die is soort van "business directory". Er zijn bedrijven die schrijven in maar ik heb een vraag als is dat toevallig misschien mogelijk om die bedrijven zelf in te schrijven? Ik ken mensen die doen dat maar ik ben niet zeker als dat is toegestaan? Dat zou kunnen grote stap in SEO zijn dus ik zou graag willen of dat mogelijk is... Alvast bedankt voor uw help Met vriendelijke groeten KS Zaremba

Neen, de gemeente moet, ten behoeve van de Toeristenbelasting, kunnen volstaan met een sluitende administratie over het aantal overnachtingen en niét over alle persoonsgegevens. Nogmaals, voor de brandveiligheid moét je altijd de gegevens van het precieze aantal aanwezigen beschikbaar/paraat hebben. Dat staat los van de toeristenbelasting, maar je kunt die gegevens combineren. Ik had een excelsheet met daarin vermeld: de naam en ID-gegevens van de contractant (op wiens naam de boeking is gedaan), het aantal personen per boeking, (niét id-gegevens van alle personen) datum aankomst en datum vertrek, het aantal personen vermenigvuldigd met het aantal nachten (datum vertrek -/- datum aankomst) = het aantal overnachtingen, dat vermenigvuldigd met het tarief van de toeristenbelasting per overnachting, dat levert het bedrag op dat je aan toeristenbelasting moet heffen en afdragen. Op deze manier heb je voor beide doelen de gegevens paraat. Wel moet je i.v.m. AVG in de correspondentie vermelden waarvoor de opgevraagde gegevens worden gebruikt en hoe lang je ze bewaart, etc.

Dat klinkt een beetje als een understatement, nachtregistratie is een streng regime dat onder het strafrecht valt. Ik weet uit eigen ervaring dat hier niet *lichtvaardig mee om moet worden gegaan... je kunt die registratie gemakkelijk koppelen aan een stukje administratie tem behoeve van de toeristenbelasting. *Door de AVG is het niet meer verplicht om van iedere aanwezige de ID te vragen, alleen van de contractant, maar het aantal aanwezigen moét sluitend geregistreerd zijn. Stel je maar eens voor dat er bij een brand mensen om zouden kunnen komen, doordat de registratie niet sluitend was en men daardoor dacht dat iedereen veilig was.

Hartelijk dank voor je reactie. Duidelijk wat betreft nummering van de vereenvoudigde factuur en niet vermelden van het adres, dank! AVG is me bekend, herinnering hieraan is op prijs gesteld, ik zal het eens nalopen Je reactie roept echter ook een vraag op: bedoel je met "die vlieger gaat niet op" te zeggen dat een B2C leverancier (waaronder schoonheidsspecialistes dus) verplicht is om boven de 100 euro een volwaardige factuur uit te reiken? Of bedoel je iets anders en heb ik het niet juist gelezen?

Hi, Afgelopen week heb ik eerder gebruik gemaakt van het forum, maar zal alsnog even mijn verhaal delen voor meer context. Binnenkort wil ik gaan starten met mijn eigen onderneming. Ik ga dashboards/rapportages maken in Power BI voor bedrijven. Het bedrijf heeft zelf het beheer over de data, dat wil zeggen dat zij zelf de opslag hiervan verzorgen. Met behulp van Power BI ontsluit ik de data uit de bron om visualisaties te kunnen bouwen. Nu kan het verkomen dat de data persoongegevens bevat. Volgens de AVG ben ik in dit geval verwerker. Daarom ben ik opzoek naar een verwerkersovereeenkomst. Een Nederlandse instantie gespecialiseerd in de AVG voor ICT biedt z'n verwerkersovereenkomst aan. Een die aansluit op mijn branche. Echter is die verwerkersovereenkomst niet ondertekenbaar. Daarom mijn vraag of een verwerkersovereenkomst altijd ondertekent moet worden door de klant of het in de bijlage stoppen van de OVO ook voldoende is? Michael

Jazeker, dat maakt inderdaad uit. Als het geen persoonsgegevens zijn, is de AVG niet van toepassing. Privéadressen zijn echter wél tot één persoon te herleiden (dat is het belangrijkste criterium) wanneer bijvoorbeeld op een adres maar één persoon woont. Het zou beter zijn als gegevens verder geanonimiseerd kunnen worden, bij adressen bijvoorbeeld tot postcodegebieden of provincies. We vormen zelf audiences van klantgegevens en dat is voor ML-toepassingen voldoende. Duidelijk, maar dat zou ik uit juridische zelfbescherming toch anders formuleren. De webwinkel betaalt en activeert de Power BI Connector in Shopify. Je kunt stellen dat de webwinkel daarmee een tweeledige opdracht geeft aan de Canadezen om de persoonsgegevens door te geven en aan de Oekraïners om de persoonsgegevens aansluitend verder te verwerken. In deze fase kom jij er nog niet aan te pas: het werkt ook zonder jou en, nog belangrijker, er kan ook buiten jouw schuld van alles fout gaan. Daarom zou ik concluderen dat het aan de webwinkel is om hiervoor verwerkersovereenkomsten te sluiten met de Canadezen en de Oekraïners.

Tot stap 4 heb je gelijk. In stap 4 haal ik de data mbv Power BI zelf op. Dat betekent dat het Power BI bestand (inclusief webshop data) opgeslagen staat op mijn lokale apparaat. Dat maakt mij dan verwerker. Om de data op te halen zal ik gebruik willen maken van die speciale connector van de partner uit Oekraïne. Dan maak ik als verwerker gebruik van een derde om de data te verwerken lijkt me en zou hun subverwerker moeten noemen. Wellicht ook belangrijk om even te vermelden. Er wordt geen klantdata verwerkt. Wel zitten adressen in de ordertabellen, maar zijn niet direct herleidbaar naar een persoon. Zou dat ook nog uitmaken voor de AVG?

Goedemiddag ondernemers, Ik heb wat vragen over een potentiele partnership die ik wil aangaan met een partij uit Oekraine. Ik zal eerst wat (technische) context geven: Ik verleen diensten aan bedrijven op het gebied van Business Intelligence. De partij in Oekraine verzorgt data ontsluiting voor verschillende bronnen, waarvan Shopify een is. Zij hebben een plug-in gebouwd, waardoor iemand met een Shopify webshop een URL krijgt die in Power BI aangeroepen kan worden om de data binnen Shopify te benaderen. Sommige van mijn klanten willen hun Shopify data gevisualiseerd hebben. Als ze dat door mij willen laten doen, kunnen ze gebruik maken van de plug-in en krijgen ze korting met mijn promocode. De klant zal dan zelf de plug-in installeren op hun webshop en zelf de betalingen verzorgen die nodig zijn voor de plug-in. Ik zal dan gebruik maken van die plug-in om de data te kunnen ophalen waarmee ik visualisaties kan maken in Power BI. Nu is mijn vraag of ik een speciaal contract moet laten opstellen of mijn verwerkersovereenkomst moet aanpassen. Normaliter sluit de partij uit Oekraine geen overeenkomsten met partners. Belangrijk om te vermelden is dat ik geen geld krijg van de partij. Wel zullen zij hun klanten met Power BI gerelateerde problematiek naar mij doorsturen. In mijn algemene voorwaarden/opdrachtovereenkomst geef ik aan dat ik derde partijen mag inschakelen. Zelf denk ik dat ik de partij moet opgeven in mijn verwerkersovereenkomst als subverwerker volgens AVG. Ik hoor graag wat jullie denken. Michael

Hallo allemaal al enkele jaren heb ik problemen met mijn eigen bedrijf op administratief niveau. Ik wil dit eens en voor altijd oplosse en zal misschien boetes moeten betalen. Wil graag advies. In eerste instantie had ik een probleem waarvan ik dacht dat ik het op kon laten lossen door zodra ik in loondienst kan om het te kunnen bekostigen een boekhouder in te huren en dan suppletie indienen. Door omstandigheden is dat allemaal ontploft. Ingekorte versie staat onderaan de post. (Bij TLDR) Volledige verhaal hier. Achtergrond: Ben tijdens studie aan de UvA (zorg/medisch) uit hobby en om bij te verdienen een aantal IT-diensten gaan leveren. Dit liep tijdelijk uit de klauw door één klant die bijzonder veel geld betaalde voor mijn verdiensten, waardoor op een gegeven moment werd verzocht om aangifte als ondernemer te doen i.v.m. €20K omzet. Dit speelt zich af rond 2016 en de eerste aangifte ging prima! In 2017 begin ik langzaamaan kuren te vertonen op medisch vlak. Extreem vermoeid, wat uitval, dat soort gedoe. Het bedrijf komt op een laag pitje te staan en de winst keldert. Ik word enkel zieker, maar voldoe nog aan urencriterium. De administratie OB is op orde en hou ik op orde, maar bij de administratie voor IB begint zich een ramp te voltrekken omdat ik het niet goed meer snap en de regie kwijt ben. Intussen verdien ik zo weinig dat ik geen boekhouder kan bekostigen. Ik maak wel de uren om alles draaiende te houden, maar hou er bijna niets aan over. Ik besluit dat ik er het beste van maak naar eer en geweten, de aangifte zo goed mogelijk invul en zorg dat onder de streep de hoogte van de winst altijd matcht met de groei van saldo + alle priveonttrekingen en het probleem door een boekhouder zal laten oplossen zodra ik in loondienst ga na afstuderen. In 2018/2019 komt alles tot een climax. Ik beland in het ziekenhuis en krijg te horen dat ik heel ernstig ziek ben. Er volgen ingrepen, operaties, kind aan huis bij meerdere afdelingen, paar keer opgenomen, mijn huisarts spreek ik inmiddels aan met de voornaam. En zo voorts. Studie in Amsterdam kan ik even niet voortzetten. Hier begint de stress zich ook op te bouwen want ik moet nog wel dagelijks met het bedrijf bezig zijn. Ik kan daar niet onderuit door lopende zaken, het urencriterium, kan het bedrijf niet stilzetten want dan heb ik al helemaal geen inkomsten meer en heb ivm ZZP'er zijn ook helemaal nergens recht op vanuit UWV, gemeente of wat dan ook. Ik leen heel veel geld van mijn vriendin. Als student in de 20 niet gedacht aan (tijdelijke) arbeidsongeschiktheid verzekeringen, je waant je onsterfelijk. Mijn administratie is een ramp, maar ik blijf het volhouden en mijn best doen om alles zo goed als mogelijk in te vullen. Nog met het idee dat ik ga afstuderen, dan in loondienst en dan kan ik alles rechtzetten met de belastingdienst en onder mijn bedrijf uit. Ik voel me eigenlijk gevangen in mijn ondernemerschap, there's no way out. Het werk zelf vind ik wel heel leuk, maar ik kan het niet meer opbrengen om ermee door te gaan en zwoeg mezelf er nu doorheen terwijl ik verdrink in de stress. Naar de buitenwereld presenteer ik me als zo normaal mogelijk, wil niemand opzadelen met mijn gedonder behalve een paar lotgenoten met dezelfde ziekte waarvan eentje mij hiernaartoe heeft doorverwezen. Maar en nu komt de in mijn geest grootste catastrofe waardoor ik geen oog meer dicht doe en wat ook mijn ziekteherstel in de weg staat vanwege extreme stressniveaus. In 2020 overlijden mijn ouders en broer. Dit was op zichzelf al enorm ***, alleen omdat ik zelf ook al ziek en vermoeid was had ik het even écht niet meer en zat ik in een heel donker plekje. Nu wil het zo dat ik samen met familie bezig was om de administratie en belasting van een van mijn ouders op orde te brengen voor de laaste aangifte IB en vervolgens erfbelasting. We krijgen bericht van de belastingdienst dat het allemaal akkoord is. Dus ik haal eind 2020 de hele belastingmap door de digitale shredder. (Een tool om bestanden veilig en permanent te wissen. die gebruik ik vanwege de AVG.) Paar weken later kom ik er achter dat ik niet de map van mijn ouder door de shredder heb gehaald maar die van mezelf. Stressexplosie volgt. Geen probleem! Ik heb een back-up. Versleuteld in de cloud. Deze back-up krijg ik niet uitgepakt, er blijft een melding ontstaan dat het volume corrupt moet zijn geraakt of dat de ontsleutelsleutel niet klopt. De ontsleutelsleutel klopt dus dan blijft er maar 1 optie over. Ik heb er nog een intussen ook overleden kennis naar laten kijken en hij komt tot zelfde conclusie. Geen probleem! Ik heb nog een back-up: Time Machine. Nee. Eind 2020 is de upgrade van Catalina naar Big Sur uitgevoerd en dit vereist dat de back-up geheel opnieuw opgebouwd zou worden. Ik wist toen nog niet dat mijn eigen belastingmap weg was, dus heb daar akkoord voor gegeven. Ik heb dus geen back-up. Ik ben alles kwijt. Mijn gehele administratie is weg. Alle OB, alle IB, alle facturen, alle excelsheets. Alles!! Ik kon wel janken en heb dat ook gedaan. Nog meer stress. Nog meer problemen in plaats van minder. Wat een bende. Ik moet door dus begin wel met kijken wat ik nog wel terug kan halen. Ik heb het voor 2019, 2020 en 2021 handmatig heel ver kunnen herstellen. Bankafschriften zijn er. M'n OB heb ik opnieuw opgebouwd via banktransacties. Ik moet alleen een aantal facturen terug zien te halen. Maar alles van daarvoor is gewoon weg en kan ik niet meer opbouwen mede omdat ik er de energie niet voor heb, waaronder de administratie voor die geschifte EU-MOSS regeling. Maar ik denk wel dat daar de balansrekeningen niet helemaal op klopten. Onder de streep heb ik nooit te weinig belasting betaalt. Dat weet ik echt zeker. Maar de aangifte zal boekhoudkundig gezien niet 100% accuraat zijn ingevuld denk ik. Maar dat kan ik nu niet meer herstellen. En ik ben ik verplicht alles over de afgelopen 7 jaar bewaren. Daar voldoe ik niet aan want dat is weg. Misschien heb ik alles juist wél goed ingevuld, maar omdat ik het niet snap weet ik dat niet zeker en ik kan het bij controle niet bewijzen op jaarafschrift van de bank na. Mijn vraag aan jullie allemaal is wat moet ik nu in vredesnaam doen? Ik ga kapot door de stress gecombineerd met het ziek zijn. Ik verwacht elk moment een deurbel die afgaat of een brief op de mat die zegt dat ik een boekencontrole krijg die ik niet kan overhandigen en zo'n hoge boete krijg dat ik mezelf meteen failliet kan laten verklaren, een strafblaf krijg en me dit jaren blijft achtervolgen als ik het al overleef. Ik krijg dit niet zelf opgelost, maar heb nu ook het geld niet liggen om dit uit handen te geven. Wat kan ik doen? Mijn idee om dit op te lossen is intussen denk ik tot op een basisniveau teruggebracht: ik ben te ziek voor dit gedoe, maar heb het aan mezelf te danken. Ik heb het in het begin verprutst door het zelf te doen in plaats van een boekhouder te nemen. Ik wist niet wat het inhield om aangifte te doen als ondernemer en dat bijt me nu in mijn achterste. En door de onvoorziene omstandigheid van het ernstig ziek worden en meerdere dierbaren te verliezen ben ik te ver gegaan en heb ik een enorm domme fout begaan en de back-ups die ik dacht te hebben leveren niets op. Hier zal ik vast gestraft voor moeten worden. De stress is me teveel, ik moet hier vanaf. Direct. Het maakt me niet meer uit wat ze me voor straf willen geven, want ik kan het toch niet voorkomen. Dus ik denk dat ik een brief moet sturen aan de belastingdienst, uitleg wat er is gebeurt en dan maar een oordeel afwachten. Ik kan gokken dat ik geen controle krijg en het bedrijf zo opheffen maar dat is een flinke gok. Mijn plan is: () Brief schrijven aan de belastingdienst en ik de hele situatie uitleg, aangeef dat de administratie van voor 2019 geheel verloren is gegaan, niet meer opgebouwd lijkt te kunnen worden mede omdat ik het niet aankan en dat die van 2019 tot en met 2021 niet geheel op orde is. () Aangeven bij de belastingdienst dat ik van plan ben om een boekhouder in te huren om 2019 tot en met 2021 geheel te controleren en opnieuw op te bouwen en dan zo nodig suppletie in te dienen, maar dat ik dit waarschijnlijk pas ergens in 2022 kan bekostigen. En dan enkel als mijn ziekte het toestaat om een betaalde baan te vinden die voldoende betaald om dit te kunnen dokken. Ik heb vorige maand wel succesvol mijn studie afgerond en heb mijn diploma. Dankzij corona wil ik haast zeggen want door het thuis mogen doen van de studie heb ik het goed kunnen afronden. Een zesje maar daar doen we het mee, geslaagd is geslaagd. () Vragen of als ze mij een straf gaan geven, zij dit a.u.b. zo snel mogelijk kunnen doen zodat ik niet meer in angst en stress hoef te leven over dit hele gebeuren maar weet waar ik aantoeben en hoe groot mijn probleem met hen gaat zijn. Ik had nooit ZZP-er moeten worden, het is een enorme fout geweest, het is helemaal misgelopen. Ik pak m'n straf wel, zodat ik door kan met m'n leven en voor zover dit mogelijk is kan leren leven met mijn mogelijk dodelijke ziekte. Hebben jullie tips wat ik het beste kan doen, of er regelingen zijn en wat voor zware straf ik kan gaan verwachten? Moet ik de gevangenis in of zal dit bij een geldboete blijven? En als het een geldboete is, hoeveel duizenden euro's moet je dan op rekenen bij een bedrijf met gemiddeld minder dan ongeveer €10.000-€15.000 omzet en in 2019 en 2020 zelfs minder dan €5000 omzet i.v.m. corona en ziekte? Op gekke wijze nog wel voldaan aan urencriterium. TLDR: Heel ziek geworden en veel problemen. Na 3 sterfgevallen per abuis mijn eigen administratie vernietigd in plaats van die van een van mijn overleden ouders. Bij ontdekking hiervan dacht ik veilig te zitten omdat ik redundante back-ups dacht te hebben maar een was corrupt en de ander was overschreven bij een OS-upgrade. Administratie is NIET op orde vanwege ziekte en het niet begrijpen ervan, maar geen geld hebben voor boekhouder. Heb administratie 2019 en 2020 erg ver terug kunnen opbouwen en ben van plan om in 2022 boekhouder in te huren zodra ik dit kan bekostigen, zodat die het kan oplossen en opnieuw kan indienen bij de belastingdienst. Maar dan heb ik zowiezo mijn administratie van vóór 2019 niet meer en ik denk dat sommige aangiften daar misschien wel ook niet helemaal klopte. Onder de streep zal ik nooit te weinig en eerder teveel belasting betaalt hebben maar het is denk ik boekhoudkundig waarschijnlijk niet 100% correct ingevuld zal zijn en dan met name de balansrekening zal ik weleens niet helemaal goed hebben ingevuld. Ik kan niet tegen de stress en angst dat de belastingdienst nu opeens onaangekondigd een controle zal doen waarbij er zoveel fouten zijn, dus ben plan de belastingdienst te informeren dat ik alles dus kwijt ben geraakt maar wel van plan ben om zodra ik dit kan betalen een boekhouder in te huren en suppletie in te dienen over de jaren die ik handmatig heb terug opgebouwd. Wil graag weten of jullie nog tips hebben en of ze mij naar de gevangenis gaan sturen of hoeveel duizend euro boete ik kan gaan verwachten zodra ik dit opbiecht bij de belastingdienst. Ik ben medisch gezien echt niet in orde en kan deze stress er niet meer bijhebben. Ik kan het niet oplossen, dus wil mijn straf pakken en dan van de hele eigen zaak af en dan door met mijn leven. Ik hoop niet dat er een gevangenisstraf opstaat omdat dit qua ziekte echt niet goed zou zijn. Heel veel bedankt voor alle tips over hoe ik dit het best kan aanpakken of oplossen.

Veiligheid doet er zeker toe, maar beveiliging - zowel fysiek als digitaal - is altijd het ondergeschoven kindje van ieder bedrijf of ondernemer: het zijn de "extra kosten" die niet of niet genoeg begroot zijn o.a. omdat ze geen onderdeel zijn van het primaire proces zelf, maar van de maatregelen om dat primaire proces beschikbaar te houden. Met de AVG en PSD2 is er meer aandacht gekomen voor beveiliging van persoonsgegevens en betalingsverkeer, maar de grootste groei komt van de aandacht door criminelen: slecht beveiligde webwinkels zijn eenvoudig leeg te roven, data te gijzelen of de website over te nemen voor phishing. Tja... uiteindelijk levert ook dat een vorm van valse veiligheid op: wie zegt dat jij security beter (en indien nodig sneller) kan regelen dan specialisten die dagelijks de ontwikkelingen bijhouden? Je bent webwinkelier, geen security specialist.

Hallo Iedereen, Ik ben medisch specialist en heb de afgelopen tijd een database van diagnostische beelden verzameld. Het is in mijn optiek belangrijk voor de medische zorg om deze info (gratis) met de wereld te delen via een website. Dit is AVG/Ziekenhuis technisch helemaal OK. In de wandelgangen heb ik gesproken met een bedrijf dat de apparatuur produceert waarmee ik deze beelden heb gemaakt. Zij willen mij ondersteunen in het promoten en aanbieden van de beelden en informatie die ik heb. Ik ben daar enorm blij mee, want de middelen en het bereik dat zij hebben, heb ik zelf niet. Wel bekruipt mij aan de ene kant een soort angst dat als ik met hen in zee ga en niet goed oplet, ik de zeggenschap over bovengenoemde geheel kwijtraak. Hoe dit te voorkomen? Ik heb echt geen idee. Meestal geloof ik dat dit soort dingen wel goed komen, maar met een dergelijk grote speler moet ik denk ik toch even beter nadenken. Iemand wees me op het oprichten van een eenmanszaak en een contract te formuleren. Heeft iemand nog andere adviezen? of een boek/site/folder waar ik adviezen kan vinden? Dank voor het lezen!

Niets. Onder de AVG zijn gegevens over iemands seksueel gedrag of seksuele gerichtheid bijzondere persoonsgegevens. De verwerking daarvan is uitdrukkelijk verboden, tenzij je je kunt beroepen op wettelijke uitzonderingen. In 2009 kon Engelfriet daarmee nog geen rekening houden: de AVG is ingevoerd in 2018.

De AVG kent allerlei uitzonderingen voor wettelijke verplichtingen, waaronder de fiscale bewaarplicht. De AVG verplicht je niet om facturen te vernietigen of onleesbaar te maken.

Daarnaast is het toch niet aan de fiscus hoe een bedrijf bepaalde processen heeft ingeregeld en de daaronder liggende overeenkomsten, mondelinge afspraken en onderliggende systemen? Als een bedrijf conform de wettelijke regels vanuit de AVG bepaalde klantgegevens moet verwijderen dan kan de fiscus voor ons niet oordelen en besluiten dat er verkeerd en opzettelijk is gehandeld? De fiscus heeft namelijk bij een opdrachtgever beslag laten leggen omdat de inspecteur van mening is dat er nu (zonder specificatie) niet duidelijk is wat de belastbare prestatie is geweest. Door de fiscus nu en al door een verlies van een opdrachtgever in 2020 door Corona komen wij nu in mega zwaar weer en kan ik niet mijn personeel betalen door de handelwijze fiscus. Alle specificaties zijn inmiddels aangeleverd en toch blijven ze zeggen dat het voor de fiscus niet duidelijk is? Ik heb gezien dat het in easy simpel verwoording met bewijslaten is aangeleverd en toe gelicht en nog is het niet duidelijk voor de fiscus? Hoe dan wij verkopen producten en krijgen daarvoor betaald op basis van een door ons verzonden factuur.